ComplianceVerwaltung

fürEinsteiger

Was ist Compliance?
Compliance bedeutet einfach, dass etwas sich an Gesetze, Gesundheits- und Sicherheitsstandards,
oder Daten- und Sicherheitsanforderungen hält.

Klingt einfach, oder?
Aber warten Sie lieber.
Aufgrund der spezifischen Natur Ihrer Organisation kann Compliance für Sie etwas ganz anderes
bedeuten als für die Schule am Ende der Straße oder das Krankenhaus an der andere Seite der Stadt.
Deshalb sollte jede Organisation ihre eigenen Compliance-Standards entwerfen und Systeme aufbauen,
die sicherstellen, dass ihre Mitarbeiter sich daran halten können.

Es gibt einige verschiedene Arten von Regulierung,die einen Compliance Plan erfordern:• Rechtsvorschriften, wie Antidiskriminierung, Anti-Sklaverei undBestimmungen gegen die Korruption• Branchenstandards, wie Qualitätsnormen oder Datenschutzregeln• Sicherheit wie den Schutz eines physischen Standorts, um dieKontrolle über Geräte zu gewährleisten und Daten geheim zu halten.
• Von der Organisation bestimmte Regeln und Aufgaben wieUmweltauswirkung oder Verhaltensanforderungen für AnbieterWa s i s t
Compliance?
Bei jedem dieser Compliance-Bereiche muss die Organisation den juristischen
Auswirkungen, die Auswirkungen auf das Personal und die Auswirkungenauf Schüler, Patienten oder Kunden in Betracht ziehen.

Und jede Branche hat einen eigenen Satzvon Rechtsvorschriften, Standards undSicherheitsanforderungen, wie etwa folgende:• Organisationen im Gesundheitswesen müssen in den USA
dem Gesetz HIPAA folgen• Hochschuleinrichtungen müssen sich dort an FERPA halten• Finanzinstitutionen müssen sich eng an die Regeln undVorschriften der FDIC halten• Regierungsbehörden müssen sich an FIPS (FederalInformation Processing Standards) halten und sicherstellen,
dass die drei Klassifizierungskategorien streng eingehalten
werden.
Das sind viele Vorschriften, die man einhalten muss!
Aber das ist absolut wichtig.

Wa s k a n n pa s s i e r e n , w e n nUnternehmen die Complianceignorieren?
Wir müssen nicht raten, was passieren kann. Wir haben Beispiele dafür,
die täglich und überall geschehen:• Datenschutzverletzungen• Datenlecks• Finanzielle Verluste: Strafen oderGebühren

• Verlust von Kunden, Accounts
oder Stellen• Rufschädigung

Hier sind nur drei Beispiele, die es international
Schlagzeilen machten:
globales Handelsunternehmen ließ es zu, dass die Kredit- und Debitkartendaten
1. Einvon 110 Millionen Kunden aufgrund in einer Schwachstelle bei einer App vonDrittanbietern gestohlen wurden. Der Ruf des Unternehmens wurde schwer
geschädigt, und es musste 18,5 Millionen US-Dollar Strafe zahlen.
große und bekannte professionelle Networking-Website zahlte für Passwortlecks
2. Eineeine Strafgebühr von 1,25 Millionen US-Dollar und hatte dann kürzlich ein Datenleck,das über 700 Millionen Benutzer betraf und auf eine Schwachstelle in der API
zurückzuführen war. Das hat ihren Ruf beeinträchtigt und wird wahrscheinlichauch Geld kosten.
große soziale Netzwerke, eines in China und eines in den USA, hatten
3. ZweiDatenschutzverletzungen, die 538 bzw. 533 Millionen Benutzer betrafen und mehrals eine Milliarde E-Mail-Adressen und Telefonnummern enthüllten.
In allen diesen Fällen hätten korrekte Compliance-Verfahren diese Probleme
vorher aufhalten können.

Wa s i s t
ComplianceManagement?
Compliance-Management bezeigt sich darauf,
wie gut Sie die Compliance verwalten.
Es sind die Richtlinien und Verfahren ihrer Organisation, um die Compliance in allen Bereichen zu
gewährleisten. Das sind die digitalen Tools, die Sie verwenden, um Compliance zu gewährleisten.
Und vor allem betrifft das die Menschen, die darauf achten, dass alles durchgeführt wird.
Diese Tools, Mitarbeiter und Prozesse arbeiten daran, Compliance-Verstöße zu erkennen,
was Ihre Organisation vor potenziellen Katastrophen schützt.

Cybersicherheit und Jamf
Als das britische National Cyber Security Centre seinen
Leitfaden für die Cybersicherheit veröffentlichte, wendeten sichOrganisationen, die diese neuen Anforderungen erfüllen wollten,
an Jamf.
Weitere Infos

Wie kann ich inm e i n e r O r g a n i s at i o n
mit dem ComplianceManagement beginnen?
All das kann überwältigend wirken, aber wie bei jeder großen Aufgabe sollten Sie
die größeren Segmente in kleinere aufteilen und auch um Hilfe bitten.

Hier sind einige Schritte, denen Sie folgen sollten,
um richtig anzufangen.
Sie sicher, dass alle zustimmen. Ihre Organisation muss einem
1. Stellen
effektiven Compliance-Management-System zustimmen, und die
Zustimmung muss auch ganz von oben kommen. Sammeln Sie eine
Gruppe von Menschen, die diese neuen Prozesse in Ihrer gesamten
Organisation durchführen können.
Analysieren Sie die Compliance im ganzen Unternehmen – jede Art
von Regulierung, branchenspezifische Vorschriften und wie dieseSicherheitsvorkehrungen Ihre Organisation, Ihr Personal und Ihre
Kunden schützen.
Sie eine Risikobewertung durch. Die Bewertung Ihrer Risiken
2. Führenführt Sie zum richtigen Compliance-Management. Letztlich geht es beim
Compliance-Management darum, das Risiko zu reduzieren. Sehen Sie
sich alle Ihre Systeme an – Ihre Werksanlagen, Ihre ethischen undjuristischen Sicherheitsmaßnahmen, Ihre digitale Landschaft.

Sie einen Richtlinien-Audit durch. Wenn Sie Ihre bestehenden
3. FührenRichtlinien mit der neuen Risikobewertung genau untersuchen,können Sie Bereiche finden, in denen Updates nötig sind.

Wie kann ich in meinerO r g a n i s at i o n m i t d e mCompliance-Management
beginnen?
Hier sind einige Schritte, denen Sie folgen sollten,
um richtig anzufangen. (Fortsetzung)
Stellen Sie sicher, dass alle Mitarbeiter wissen, warum die
4. Schulung.
Compliance wichtig ist, ihren Platz innerhalb der Richtlinienstrukturen

kennen und wissen, wie sie dazu beitragen können, Ihre Organisationzu schützen.

Sie, dass das nicht etwas ist, das man aktiviert und dann
5. Verstehenvergessen kann. Richten Sie Systeme, Software und Auditverfahren ein,um Ihr Risiko kontinuierlich zu bewerten, Ihre Einhaltung von Vorschriften
zu verfolgen und eventuell Lücken in Ihrem System zu finden. Aktivieren
Sie automatische Berichte, Verifizieurngssysteme und klare Ansichten inmögliche problematische Stellen.

Sie dafür, dass alle verantwortungsvoll handeln. Führen Sie
6. Sorgen
wiederholt Schulungen durch und halten Sie Nachbesprechungen. Falls

erforderlich, sollten sie deutliche disziplinäre Richtlinien für diejenigen
einbeziehen, die gegen die Compliance verstoßen und sicherstellen, dassdie Compliance in allen Bereichen aktiv und durchgängig durchgesetzt wird.

Unser Bereich: Geräte- und IT-Sicherheitsmanagement
Es gibt so viele Teile des Compliance-Puzzles, zu verfolgen, und das trifft vor allem auf IT
und digitale Sicherheit zu.

aber Jamf
kann helfen.
Wir bieten Unterstützung für Folgendes:

Und so schaffen wir das:

• DISA-STIG• Durch Protokollansammlung, ein zentrales Datensystem, und SIEM

• NIST 800-171• Mit Verschlüsselung, Threat Defense und Risikobewertung für sowohl
iOS, macOS als auch die Apps, die Sie darauf verwenden.

• CIS-Benchmarks• CMMC (Eine neue Gruppe von Cybersicherheit
Standards, die vom US-Verteidigungsministerium
entwickelt wurden. Die Cybersecurity Maturity
Model Certification soll Rüstungsunternehmen
vor Cyberangriffen schützen.)• macOS Sicherheit und Compliance Projekt• Mit Apple Bestands-, Identitäts- und App-Lebenszyklus-Management.

• Mit starken Datenrichtlinien und kontinuierlicher Überwachungvon Datenlecks
Aber am wichtigsten ist, dass wir das mit unserem erstklassigen Support unddem umfassenden Wissen über Apple tun, und dass wir wirklich sicherstellen
wollen, dass jede Organisation Apple Geräte erfolgreich einsetzt.

Kontaktieren Sie uns,
um zu verstehen, wie Jamf
Ihrer Organisation helfen kannund testen Sie das kostenlos.

Testversion anfordern
Oder kontaktieren Sie Ihren
Apple Partner für den Einstieg.